هذه مواد من شركتنا ومدونة habrablog حول العمل مع البيانات الشخصية وحماية أنظمة تكنولوجيا المعلومات وتطوير السحابة. ستجد في هذا الملخص منشورات تحتوي على تحليل للمصطلحات والأساليب والتقنيات الأساسية، بالإضافة إلى مواد حول معايير تكنولوجيا المعلومات.
/unsplash/
العمل مع البيانات الشخصية ومعايير وأساسيات أمن المعلومات
- . مادة تمهيدية حول القوانين التشريعية التي تنظم العمل مع PD. نخبرك بمن يهمه القانون الاتحادي رقم 152 وما لا يعنيه، وما الذي يجب فهمه بالموافقة على معالجة البيانات الشخصية. ونقدم مخططًا للإجراءات للامتثال لمتطلبات القانون الاتحادي، ونتطرق أيضًا إلى قضايا السلامة ومعدات الحماية.
- . نقوم بتحليل متطلبات حماية البيانات الشخصية وأنواع التهديدات ومستويات الأمان. بالإضافة إلى ذلك، نقدم قائمة بالقوانين التشريعية حول هذا الموضوع وقائمة أساسية من التدابير لضمان أمن PD.
- . الجزء الثالث من سلسلة المواد الخاصة بنا حول البيانات الشخصية. نتحدث هذه المرة عن السحابة العامة: نحن نفكر في قضايا حماية نظام التشغيل وقنوات الاتصال والبيئة الافتراضية ونتحدث أيضًا عن توزيع المسؤولية عن أمان البيانات بين مالك الخادم الظاهري وموفر IaaS.
- . لا المستخدمين ولا أصحاب موارد الإنترنت مثل لافتات ملفات تعريف الارتباط. نتعرف على ما تتطلبه اللائحة فعليًا، ونتحدث عن طرق التغلب على المشكلة باستخدام إطار عمل DNT وملحقات المتصفح.
- . نظرة عامة على الموقف مع إخطار المستخدمين بتثبيت ملفات تعريف الارتباط. سنتحدث عن سبب ادعاء الوكالات الحكومية في عدد من الدول الأوروبية أن استخدام اللافتات يتعارض مع اللائحة العامة لحماية البيانات وينتهك حقوق المواطنين. نحن ندرس الموضوع من وجهة نظر الوزارات المعنية وأصحاب المواقع وشركات الإعلان والمستخدمين. لقد تلقى هذا habrapost بالفعل أكثر من 400 تعليق ويستعد لتجاوز علامة 25 ألف مشاهدة.
/unsplash/
- . مقدمة للموضوع لأولئك الذين يرغبون في فهم ماهية التوقيعات الرقمية ومعرفة كيفية عمل نظام التعريف الخاص بهم. نحن أيضًا نلقي نظرة سريعة على مشكلات الشهادات ونكتشف مفاتيح الوسائط التي يمكن تخزينها وما إذا كان الأمر يستحق شراء برامج متخصصة.
- . نحن نتحدث عن كيف سيساعد المعيار الجديد في أتمتة استلام شهادات SSL وتكوينها. ونتيجة لذلك، زيادة موثوقية وأمان التحقق من اسم النطاق. نقدم آلية عمل ACME وآراء ممثلي الصناعة وميزات الحلول المماثلة - بروتوكولات SCEP وEST.
- . هذا هو المعيار الجديد للمصادقة بدون كلمة مرور. دعونا نتحدث عن كيفية عمل WebAuthn (الرسم البياني أدناه)، فضلا عن المزايا والعيوب والعقبات التي تعترض تنفيذ المعيار.
- . معلومات أساسية لأولئك الذين يرغبون في معرفة عدد النسخ التي سيكلفها صنعها، ومكان وضعها، وعدد مرات التحديث وكيفية إعداد نظام نسخ احتياطي بسيط في بيئة افتراضية.
- . مقالة تمهيدية حول الطرق الأساسية للحماية ضد متغيرات الهجوم الأكثر شيوعًا. نقدم توصيات أساسية: بدءًا من المصادقة الثنائية وحتى المراقبة مع أمثلة للتنفيذ في سحابة 1cloud.
التطوير في السحابة
- . نخبرك كيف تم بناء تطوير النظام الأساسي السحابي 1cloud. أولاً، دعونا نتحدث عن كيف بدأنا على أساس دورة "التطوير - الاختبار - التصحيح" التقليدية. التالي - حول ممارسات DevOps التي نستخدمها الآن. تغطي المادة موضوعات إجراء التغييرات والبناء والاختبار وتصحيح الأخطاء ونشر الحلول البرمجية واستخدام أدوات DevOps.
- . Habrapost حول CI والأدوات المتخصصة. ونوضح المقصود بالتكامل المستمر، ونقدم تاريخ النهج ومبادئه. سنتحدث بشكل منفصل عن الأشياء التي يمكن أن تعيق تنفيذ CI في الشركة، ونقدم عددًا من الأطر الشائعة.
- . في هذه المقالة، نناقش المهارات التي يمكن لمسؤولي النظام "تنميتها" في بيئة سحابية: بدءًا من إعداد نظام التشغيل والشبكات وحتى اختبار نماذج المشاريع الحقيقية والتطبيقات المهاجرة.
- . وبالعودة إلى عام 2016، على صفحات موقع TechCrunch، قالوا إن تطوير البرمجيات المحلية كان "يموت" تدريجيًا. وتم استبداله بالعمل عن بعد، وانتقلت وظائف المبرمجين إلى السحابة. في لمحة عامة عن هذا الموضوع، نناقش كيفية تنظيم مساحة عمل لفريق من المطورين ونشر برامج جديدة في بيئة افتراضية.
- . نخبرك بما يحدث للتطبيقات داخل الحاويات وكيفية إدارتها كلها. وسنتحدث أيضًا عن برمجة التطبيقات والعمل مع الأنظمة ذات التحميل العالي.
/unsplash/
- . نحن نشارك أفكارنا حول كيفية الاستفادة من النهج المفتوح. نناقش الأبحاث والآراء.
اختياراتنا الأخرى:
المصدر: www.habr.com